0. Wstęp
Niniejsza polityka opisuje, w jaki sposób Adermio (wydawca: Antoine Munch, SIRET 999 319 692 00011) zbiera, wykorzystuje, chroni i udostępnia dane osobowe Użytkowników serwisu adermio.com oraz aplikacji mobilnej Adermio, zgodnie z RODO (rozporządzenie (UE) 2016/679) oraz francuską ustawą o informatyce i wolnościach (Loi Informatique et Libertés).
1. Administrator danych
Antoine Munch (przedsiębiorca indywidualny – micro-entreprise według prawa francuskiego)
SIRET 999 319 692 00011
67120 Ergersheim, France
E-mail: contact@adermio.com
Telefon: +33 6 22 30 17 31
Administrator danych pełni również funkcję punktu kontaktowego ds. RODO. Aby skorzystać ze swoich praw, napisz na adres contact@adermio.com – w temacie wiadomości: „RODO”.
2. Dane, które zbieramy
Dane, które przekazujesz nam bezpośrednio:
- Dane identyfikacyjne: imię (opcjonalnie), nazwisko (opcjonalnie), wiek, płeć
- Dane kontaktowe: adres e-mail
- Uwierzytelnianie: hasło przechowywane w postaci skrótu kryptograficznego (nigdy niedostępne w postaci jawnej) lub identyfikatory OAuth Apple/Google
- Zdrowie skóry: typ cery, problemy skórne, alergie, aktualnie stosowane leczenie, ciąża/karmienie piersią, zdjęcia twarzy
- Odżywianie: zdjęcia posiłków, dziennik żywieniowy, nietolerancje pokarmowe (jeśli korzystasz z zakładki Odżywianie)
- Rutyna pielęgnacyjna: stosowane produkty (marki, nazwy produktów), częstotliwość stosowania
- Preferencje: język, strefa czasowa, ustawienia powiadomień
- Opinie i zgłoszenia: odpowiedzi w kwestionariuszach, wiadomości wysłane na czacie z AI o pielęgnacji skóry, zgłoszenia
- Punkt Odniesienia (Premium, jeśli uruchomisz analizę przyczyn): twoje odpowiedzi na pytania zadawane w ramach analizy przyczyn (nawyki, produkty, golenie, sport, sen, stres, dieta, słońce oraz – jeśli na nie odpowiesz – cykl menstruacyjny lub antykoncepcja), również te wpisane swobodnym tekstem, a także wynikające z nich hipotezy, testy i wnioski
Dane zbierane automatycznie:
- Dane techniczne: model urządzenia, wersja systemu operacyjnego, wersja aplikacji, język, identyfikator IDFV (iOS)
- Dane o korzystaniu: odwiedzane strony, używane funkcje, sekwencja działań (PostHog)
- Dane o wydajności: awarie, błędy, opóźnienia (Sentry)
- Adres IP: przetwarzany tymczasowo, nie jest przechowywany poza logami technicznymi
- Identyfikatory sesji: zaszyfrowane tokeny (pęk kluczy iOS – Keychain)
- Token push: identyfikator Expo umożliwiający wysyłanie powiadomień
Dane zbierane przez dostawców usług płatniczych: dane płatnicze są przetwarzane wyłącznie przez Apple. Adermio nigdy nie otrzymuje twoich danych płatniczych – jedynie anonimowy identyfikator transakcji, status subskrypcji, informację o zakupionym produkcie i datę zakupu.
3. Cele i podstawy prawne
| Cel | Podstawa prawna | Podstawa (dane o zdrowiu) |
|---|---|---|
| Założenie konta i zarządzanie nim | Art. 6 ust. 1 lit. b – wykonanie umowy | — |
| Analiza skóry z AI | Art. 6 ust. 1 lit. b – wykonanie umowy | Art. 9 ust. 2 lit. a – wyraźna zgoda |
| Personalizacja rutyny pielęgnacyjnej i wskazówek | Art. 6 ust. 1 lit. b – wykonanie umowy | Art. 9 ust. 2 lit. a |
| Punkt Odniesienia: wskazanie czynników z codziennego życia, które najprawdopodobniej wiążą się z nasileniami twojego trądziku | Art. 6 ust. 1 lit. b – wykonanie umowy | Art. 9 ust. 2 lit. a – wyraźna zgoda, wyrażona przy uruchomieniu analizy przyczyn |
| Przydatne powiadomienia | Art. 6 ust. 1 lit. a – zgoda | — |
| Obsługa subskrypcji Premium | Art. 6 ust. 1 lit. b – wykonanie umowy | — |
| Ulepszanie aplikacji (anonimowe analizy produktowe) | Art. 6 ust. 1 lit. f – prawnie uzasadniony interes | — |
| Wykrywanie i naprawianie błędów | Art. 6 ust. 1 lit. f – prawnie uzasadniony interes | — |
| Obowiązki księgowe | Art. 6 ust. 1 lit. c – obowiązek prawny | — |
Brak wykorzystania w celach reklamowych. Adermio nie prowadzi targetowania reklam, nie sprzedaje twoich danych i nie wysyła komunikatów marketingowych bez twojej wyraźnej zgody.
Analiza i przechowywanie twoich zdjęć. Twoje zdjęcia są analizowane przez modele sztucznej inteligencji obsługiwane przez Google (API Gemini) i OpenAI (API ChatGPT) – firmy działające jako podmioty przetwarzające na rzecz Adermio – wyłącznie w celu przygotowania twojej analizy i wskazówek. Są one bezpiecznie przechowywane w Szwajcarii (Supabase, Zurych) – państwie uznanym przez Komisję Europejską za zapewniające odpowiedni stopień ochrony – przez cały okres aktywności twojego konta, aby umożliwić działanie usługi (historia, śledzenie postępów, porównania). Zdjęcia są usuwane natychmiast i trwale, gdy usuniesz konto. Zdjęcia ze skanu, który nigdy nie zostanie przypisany do konta, są automatycznie usuwane w ciągu 7 dni.
Punkt Odniesienia. Uruchamiając analizę przyczyn w ramach Punktu Odniesienia (dostępną wyłącznie dla subskrybentów Premium), udzielasz wyraźnej zgody na zestawienie twoich odpowiedzi z danymi, które już znajdują się w Adermio (rutyna, leki, dziennik, analizy). Aby sformułować kolejne pytania, spseudonimizowana teczka – bez twojego imienia i nazwiska, adresu e-mail ani zdjęć – jest przekazywana do API Gemini firmy Google, podmiotu przetwarzającego na rzecz Adermio. Punkt Odniesienia proponuje prawdopodobne hipotezy i testy nawyków: nie jest to porada lekarska i nie zastępuje opinii lekarza ani innego specjalisty ochrony zdrowia. Analizę przyczyn możesz w każdej chwili zakończyć w swojej teczce („Zakończ analizę przyczyn”) – twoja teczka Punktu Odniesienia zostanie wtedy usunięta, a kolejne odpowiedzi nie będą już zbierane.
Lokalne wykrywanie twarzy. Kadrowanie skanu (odległość, światło, stabilność) opiera się na wykrywaniu twarzy wykonywanym lokalnie na twoim urządzeniu. Te dane o geometrii twarzy są tymczasowe: nigdy nie są przechowywane ani przesyłane na nasze serwery i nie stanowią szablonu biometrycznego umożliwiającego identyfikację.
Brak trenowania AI. Twoje zdjęcia i dane nigdy nie są wykorzystywane do trenowania modeli AI – ani naszych, ani modeli naszych podmiotów przetwarzających, które zobowiązują się do tego umownie. Każda ewentualna przyszła zmiana w tym zakresie wymagałaby uprzedniego zwrócenia się o twoją wyraźną zgodę, zgodnie z art. 6 i 9 RODO, z możliwością jej wycofania w dowolnym momencie.
4. Podmioty przetwarzające i odbiorcy
Adermio korzysta z usług następujących podmiotów przetwarzających, zgodnie z art. 28 RODO:
| Podmiot przetwarzający | Rola | Lokalizacja | Przekazywanie danych |
|---|---|---|---|
| Supabase Inc. | Baza danych, uwierzytelnianie, przechowywanie plików, funkcje brzegowe (edge functions) | Zurych (Szwajcaria) | Decyzja stwierdzająca odpowiedni stopień ochrony (Szwajcaria) |
| Sentry GmbH | Monitorowanie błędów | Niemcy (UE) | Brak przekazywania poza UE |
| PostHog Inc. (UE) | Analityka produktowa | Frankfurt (UE) | Brak przekazywania poza UE |
| Apple Inc. | App Store, zakupy w aplikacji (IAP), logowanie przez Apple, powiadomienia push | USA i wiele regionów | DPF UE–USA |
| RevenueCat Inc. | Zarządzanie subskrypcjami IAP | USA | DPF |
| Google LLC | API Gemini – analiza AI zdjęć skóry i danych profilu (analizy skóry, rutyny, analizy żywieniowe, pytania analizy przyczyn Punktu Odniesienia na podstawie spseudonimizowanej teczki). Twoje dane nie są wykorzystywane do trenowania modeli | USA | DPF |
| OpenAI, L.L.C. | API ChatGPT – analiza AI i generowanie wskazówek (analizy skóry, rutyny, analizy żywieniowe) za pośrednictwem naszej orkiestracji n8n. Twoje dane nie są wykorzystywane do trenowania modeli | USA | DPF |
| Amazon Web Services | Tymczasowe przechowywanie zdjęć ze skanu wykonanego w serwisie adermio.com (usuwanie w ciągu 7 dni) – nieużywane przez aplikację mobilną | Paryż (UE) | Brak przekazywania poza UE |
| Vercel Inc. | Hosting adermio.com | Wiele regionów | DPF |
| Expo Inc. | Powiadomienia push | USA | DPF |
| n8n (hostowany samodzielnie) | Orkiestracja analiz AI (przetwarzanie zdjęć, generowanie raportów) | Niemcy (UE) | — |
Podmioty przetwarzające z siedzibą w Stanach Zjednoczonych są objęte albo decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony (Ramy ochrony danych UE–USA, Data Privacy Framework), albo standardowymi klauzulami umownymi. Można to sprawdzić na stronie dataprivacyframework.gov.
Gwarancja równoważnej ochrony. Każdy podmiot przetwarzający – w tym Google (API Gemini) i OpenAI (API ChatGPT), którym twoje zdjęcia i dane dotyczące skóry są przekazywane w celu analizy – jest związany umową powierzenia przetwarzania danych (art. 28 RODO), która zobowiązuje go do ochrony twoich danych na poziomie bezpieczeństwa i poufności równoważnym poziomowi zapewnianemu przez Adermio, do przetwarzania ich wyłącznie na nasze udokumentowane polecenie oraz do niewykorzystywania ich do własnych celów (w szczególności do trenowania modeli AI).
Brak komercyjnych podmiotów trzecich. Adermio nie udostępnia twoich danych brokerom danych, partnerom marketingowym ani sieciom reklamowym.
5. Okresy przechowywania
| Kategoria | Okres przechowywania |
|---|---|
| Aktywne konto (e-mail, profil) | Przez cały okres aktywności konta |
| Zdjęcia skóry (analiza i śledzenie postępów) | Przez cały okres aktywności konta – natychmiastowe i trwałe usunięcie wraz z kontem |
| Zdjęcia ze skanu nigdy nieprzypisanego do konta | 7 dni (automatyczne usunięcie) |
| Analizy skóry, rutyny, podsumowania AI | Przez cały okres aktywności konta |
| Punkt Odniesienia (odpowiedzi, teczka, hipotezy) | Dopóki kontynuujesz analizę przyczyn – natychmiastowe i trwałe usunięcie, gdy ją zakończysz („Zakończ analizę przyczyn”) lub usuniesz konto |
| Codzienne śledzenie (samopoczucie, skóra, dieta) | Przez cały okres aktywności konta |
| Logi Sentry | 90 dni |
| Analityka PostHog | 12 miesięcy |
| Uwierzytelnianie Supabase | Okres aktywności konta + 30 dni po jego usunięciu |
| Faktury i dane księgowe | 10 lat (art. L123-22 francuskiego Kodeksu handlowego – Code de commerce) |
6. Bezpieczeństwo danych
- Szyfrowanie podczas przesyłania: obowiązkowy protokół TLS 1.3 na wszystkich punktach końcowych
- Szyfrowanie danych przechowywanych: AES-256 (Supabase), zaszyfrowany pęk kluczy iOS (Keychain)
- Uwierzytelnianie: OAuth 2.0 z PKCE, bcrypt oraz weryfikacja haseł w HaveIBeenPwned
- Kontrola dostępu: Row-Level Security w PostgreSQL na wszystkich tabelach zawierających dane wrażliwe
- Monitorowanie: alerty w czasie rzeczywistym przez Sentry
- Kopie zapasowe: codzienne, szyfrowane kopie w Supabase (7 dni)
W przypadku naruszenia ochrony danych osobowych, które może powodować ryzyko naruszenia praw lub wolności, Adermio zgłosi je do CNIL w ciągu 72 godzin (art. 33 RODO) i w stosownych przypadkach zawiadomi Użytkowników, których ono dotyczy (art. 34).
7. Twoje prawa
| Prawo | Opis | Jak z niego skorzystać |
|---|---|---|
| Dostęp (art. 15) | Uzyskanie kopii twoich danych | Ustawienia → „Eksportuj moje dane” (pełny plik JSON) |
| Sprostowanie (art. 16) | Poprawienie nieprawidłowych danych | Zmiana w profilu lub wiadomość e-mail |
| Usunięcie (art. 17) | Usunięcie konta i danych | Ustawienia → „Usuń moje konto” (natychmiast) |
| Ograniczenie (art. 18) | Czasowe wstrzymanie przetwarzania | Żądanie wysłane e-mailem |
| Przenoszenie (art. 20) | Dane w formacie nadającym się do ponownego wykorzystania | Eksport JSON spełnia ten obowiązek |
| Sprzeciw (art. 21) | Sprzeciw wobec przetwarzania (prawnie uzasadniony interes) | Żądanie wysłane e-mailem z uzasadnieniem |
| Wycofanie zgody (art. 7 ust. 3) | Wycofanie udzielonej zgody | Ustawienia → wyłączenie powiadomień lub wiadomość e-mail |
Termin odpowiedzi: Adermio zobowiązuje się udzielić odpowiedzi w ciągu miesiąca od otrzymania żądania; w przypadku złożonych żądań termin ten może zostać przedłużony o 2 miesiące (z powiadomieniem o przedłużeniu).
Skarga do CNIL: w przypadku uchybień możesz wnieść skargę do CNIL – 3 Place de Fontenoy, 75007 Paris – www.cnil.fr.
8. Pliki cookie i technologie śledzące
Aplikacja mobilna: brak plików cookie. Dane przechowywane lokalnie na urządzeniu: token sesji Supabase (zaszyfrowany pęk kluczy iOS – Keychain), pamięć podręczna React Query (zaszyfrowane MMKV), anonimowy identyfikator PostHog.
Serwis internetowy: wyłącznie ściśle niezbędne pliki cookie (sesja, język). Jeśli w przyszłości zostaną dodane analityczne lub marketingowe pliki cookie, wprowadzony zostanie baner zgody zgodny z uchwałą CNIL nr 2020-091.
9. Osoby małoletnie
Aplikacja Adermio jest przeznaczona dla osób, które ukończyły 16 lat (art. 8 RODO, wiek zgody cyfrowej we Francji). Jeśli nie masz ukończonych 16 lat, nie możesz korzystać z aplikacji bez uprzedniej, wyraźnej zgody osoby sprawującej władzę rodzicielską. Jeśli Adermio stwierdzi, że konto należy do osoby małoletniej bez zgody rodziców, konto zostanie usunięte.
10. Zmiany
Adermio zastrzega sobie prawo do zmiany niniejszej polityki w dowolnym momencie. O każdej istotnej zmianie Adermio poinformuje e-mailem i za pomocą banera w aplikacji co najmniej 15 dni przed jej wejściem w życie.
Historia wersji jest prowadzona w publicznym repozytorium kodu Adermio.